RelaySMS

RelaySMS (также известный как SWOB, сокращение от SMSWithoutBorders) - это инструмент, который позволяет отправлять защищенные онлайн-сообщения через SMS без необходимости подключения к интернету. RelaySMS позволяет оставаться на связи даже в оффлайне, безопасно храня OAuth2-токены для сервисов таких как Gmail, Twitter и Telegram в зашифрованных онлайн-хранилищах.

Шифрование и безопасность

RelaySMS использует надежные методы шифрования для защиты ваших данных и обеспечения безопасной связи.

- AES (Advanced Encryption Standard): Шифрует и расшифровывает хранящиеся в хранилище данные.

- Fernet шифрование: Используется 32-байтовый ключ для шифрования и дешифрования идентификационных токенов в хранилище.

- HMAC (Hash-based Message Authentication Code): Генерирует и проверяет HMAC для уникальных значений в хранилище.

- Алгоритм Double Ratchet: Обеспечивает сквозное шифрование до хранилища с совершенной прямой секретностью для безопасного обмена сообщениями.

Эти криптографические методы работают вместе, создавая многоуровневую систему защиты, которая надежно охраняет ваши данные и коммуникации в экосистеме RelaySMS.

Хранилище токенов и сейф

RelaySMS использует защищенное хранилище для сохранения OAuth2-токенов различных сервисов. Эти токены позволяют получать доступ к вашим аккаунтам и отправлять сообщения без постоянного ввода учетных данных.

Принцип работы хранилища:

1. Шифрование токенов: Когда вы предоставляете RelaySMS доступ к платформе (например, Gmail), приложение получает OAuth2-токен, который немедленно шифруется с помощью AES-256 с уникальным ключом.

2. Хранение в сейфе: Зашифрованный токен сохраняется в хранилище RelaySMS, которое защищено многоуровневой системой безопасности, включая контроль доступа и шифрование. Подробные спецификации хранилища доступны в документации.

3. Получение токенов: При необходимости отправить сообщение через сервис/платформу, RelaySMS извлекает зашифрованный токен из хранилища, расшифровывает его и использует для аутентификации на платформе (например, в Gmail).

Этот безопасный процесс хранения и получения токенов гарантирует, что ваши учетные данные никогда не хранятся в открытом виде и защищены от несанкционированного доступа.